Windows系統(tǒng)的中型企業(yè)網(wǎng)絡(luò)組建與管理實(shí)訓(xùn)報(bào)告

南京工業(yè)職業(yè)技術(shù)學(xué)院項(xiàng)目技術(shù)報(bào)告PAGEPAGE37基于Windows系統(tǒng)的中型企業(yè)網(wǎng)絡(luò)組建與管理姓名：周凱學(xué)號(hào)：0902323203課程名稱：網(wǎng)絡(luò)組建與管理綜合技能實(shí)訓(xùn)提交日期：2011年1月7日概要《網(wǎng)絡(luò)組建與管理綜合技能實(shí)訓(xùn)》是計(jì)算機(jī)應(yīng)用專業(yè)群技術(shù)平臺(tái)上的一門重要的綜合性項(xiàng)目課程。通過(guò)課程的學(xué)習(xí)，培養(yǎng)了我們深入認(rèn)識(shí)和使用計(jì)算機(jī)網(wǎng)絡(luò)，并利用計(jì)算機(jī)網(wǎng)絡(luò)知識(shí)處理和解決實(shí)際問(wèn)題的能力。本實(shí)訓(xùn)報(bào)告規(guī)劃了一個(gè)中型企業(yè)的內(nèi)部網(wǎng)絡(luò)組建和管理，包括IP地址規(guī)劃、共享設(shè)置、域林規(guī)劃、帳戶管理、磁盤管理、網(wǎng)絡(luò)安全、DHCP的安裝、Internet域名管理、網(wǎng)站管理、郵件服務(wù)等，本報(bào)告較為詳細(xì)的講述了這些組建和管理的步驟。通過(guò)這次實(shí)訓(xùn)，我們更為清晰地理解了一些例如使用TCP/IP協(xié)議進(jìn)行計(jì)算機(jī)通信，使用windowsserver網(wǎng)絡(luò)操作系統(tǒng)管理局域網(wǎng)的理論知識(shí)，較為熟練地掌握了一些網(wǎng)絡(luò)組建域管理的操作技能。也使我們?cè)僖淮胃惺艿綀F(tuán)隊(duì)合作的力量，培養(yǎng)了我們良好自覺的職業(yè)習(xí)慣與素養(yǎng)。在此，感謝老師的熱情指導(dǎo)和同組學(xué)員們的大力配合。目錄概要 2前言 4第一章組建企業(yè)部門網(wǎng)絡(luò) 41.1局域網(wǎng)IP地址規(guī)劃及設(shè)置 51.2計(jì)算機(jī)名和工作組名設(shè)置 51.3安裝WindowsServer 51.4設(shè)置并訪問(wèn)共享文件夾 5第二章組建中型企業(yè)網(wǎng)絡(luò) 152.1域林域樹及域規(guī)劃 152.2安裝活動(dòng)目錄 152.2.1創(chuàng)建附加的域控制器 262.2.2客戶機(jī)登錄到域 322.3本地用戶及組管理 372.4域用戶及組管理 462.5在AD中共享資源 542.6組策略的使用 55第三章服務(wù)器數(shù)據(jù)管理 593.1基本磁盤分區(qū)的使用 593.2動(dòng)態(tài)卷的使用 63第四章網(wǎng)絡(luò)安全管理 804.1網(wǎng)絡(luò)防火墻 804.2端口安全管理 804.3WindowsServer安全配置及措施 804.4本地安全設(shè)置 80第五章IP地址分配管理 815.1相同及不同網(wǎng)段主機(jī)的IP地址規(guī)劃 815.2安裝DHCP 815.3DHCP配置 83第六章Internet域名管理 946.1申請(qǐng)Internet域名 946.2安裝DNS 966.3客戶機(jī)DNS設(shè)置 996.4檢測(cè)DNS 99第七章網(wǎng)站管理 1007.1安裝配置IIS服務(wù)器 1007.2配置WWW服務(wù)器 1007.3虛擬目錄及主機(jī) 100第八章郵件服務(wù)器管理 1018.1安裝POP3和SMTP服務(wù)器 1018.2配置POP3和SMTP服務(wù)器 1018.3郵件用戶管理 101結(jié)論 101致謝 102參考文獻(xiàn) 103附錄1 104前言《網(wǎng)絡(luò)組建與管理綜合技能實(shí)訓(xùn)》是計(jì)算機(jī)應(yīng)用專業(yè)技術(shù)平臺(tái)上的一門重要的綜合性項(xiàng)目課程。通過(guò)本課程的學(xué)習(xí)，培養(yǎng)學(xué)生深入認(rèn)識(shí)和使用計(jì)算機(jī)網(wǎng)絡(luò)，并利用計(jì)算機(jī)網(wǎng)絡(luò)知識(shí)處理和解決實(shí)際問(wèn)題的能力。培養(yǎng)學(xué)生協(xié)作學(xué)習(xí)、團(tuán)隊(duì)協(xié)助精神的素質(zhì)。培養(yǎng)學(xué)生使用WindowsServer網(wǎng)絡(luò)操作系統(tǒng)組建企業(yè)部門級(jí)工作組網(wǎng)絡(luò)和企業(yè)中型網(wǎng)絡(luò)，使用TCP/IP協(xié)議進(jìn)行計(jì)算機(jī)通信，使用WindowsServer網(wǎng)絡(luò)操作系統(tǒng)管理局域網(wǎng)、提供Internet服務(wù)。通過(guò)本綜合性項(xiàng)目課程學(xué)習(xí)，讓學(xué)生學(xué)習(xí)并培養(yǎng)自己完成一個(gè)本職業(yè)技術(shù)領(lǐng)域基于WindowsServer網(wǎng)絡(luò)操作系統(tǒng)的典型工作任務(wù)的完整工作過(guò)程所需要的方法能力與社會(huì)能力，養(yǎng)成良好自覺的職業(yè)習(xí)慣與素養(yǎng)。第一章組建企業(yè)部門網(wǎng)絡(luò)1.1局域網(wǎng)IP地址規(guī)劃及設(shè)置本中型企業(yè)內(nèi)部有4個(gè)部門，分別是企劃部、銷售部、人事部、客服部。我們內(nèi)部的ip地址分為兩個(gè)區(qū)一個(gè)是工作區(qū)、一個(gè)是服務(wù)器區(qū)。工作區(qū)采用的是私有ip。整個(gè)工作區(qū)的網(wǎng)絡(luò)在同一個(gè)網(wǎng)段內(nèi)（）。預(yù)計(jì)有4個(gè)部門每個(gè)部門有暫定有5臺(tái)電腦，雖各個(gè)部門電腦數(shù)不等（可作調(diào)整）但一個(gè)網(wǎng)絡(luò)足夠了。服務(wù)區(qū)申請(qǐng)共有ip，有郵件服務(wù)器。Dns服務(wù)器、dhcp服務(wù)器、www服務(wù)器、域控制器。1.2計(jì)算機(jī)名和工作組名設(shè)置現(xiàn)在假設(shè)我們公司有四個(gè)部門，分別是企劃部，銷售部，客服部和人事部。擬定每個(gè)部門有5臺(tái)電腦。現(xiàn)在就以企劃部為例，我們給它劃分的IP地址是~0，為什么我們要從開始而不是從開始？因?yàn)橐脕?lái)作網(wǎng)關(guān)。為什企劃部有5臺(tái)電腦我們卻要給它分配十個(gè)IP地址？因?yàn)槲覀円乐挂院蟛块T可能要擴(kuò)充。我們給企劃部的計(jì)算機(jī)名設(shè)置為QH-1到QH-5。QH是企劃的拼音縮寫，工作組名為QH。這個(gè)名字便于理解，其他部門的人員一看就知道是企劃部的。其他部門依此類推。1.3安裝WindowsServer1.4設(shè)置并訪問(wèn)共享文件夾1文件夾共享右擊要共享的文件夾，單擊共享和安全單擊網(wǎng)絡(luò)安裝向?qū)螕粝乱徊剑斎胗?jì)算機(jī)名為qh-1（企劃部的第一臺(tái)客戶端），點(diǎn)擊下一步工作組名設(shè)置為QH，企劃部的文檔只能在企劃部?jī)?nèi)部共享，此處選擇啟用文件和打印機(jī)共享，單擊下一步檢查信息輸入無(wú)誤單擊下一步；選擇用已有的網(wǎng)絡(luò)安裝光盤，單擊下一步單擊完成。勾選在網(wǎng)絡(luò)上共享這個(gè)文件夾，單擊確定；設(shè)置完成后文件夾顯示為共享文件夾圖標(biāo)。2.在域控制器中設(shè)置共享文件3訪問(wèn)共享文件夾在地址欄輸入：\\qh-1,訪問(wèn)企劃部編號(hào)為一的客戶端上的共享文件（本機(jī)也在企劃工作組中）雙擊共享文件夾企劃部文檔，瀏覽文件夾內(nèi)容；訪問(wèn)共享文件成功。 第二章組建中型企業(yè)網(wǎng)絡(luò)2.1域林域樹及域規(guī)劃經(jīng)過(guò)兩天的討論，我們終于擬定了一份關(guān)于域林域樹和域的規(guī)劃。我們模擬了一個(gè)有三個(gè)分公司的集團(tuán)，每個(gè)分公司構(gòu)成一個(gè)域樹，三個(gè)分公司的域樹構(gòu)成一個(gè)域林。分公司內(nèi)下設(shè)十個(gè)部門，我們把十個(gè)部門的經(jīng)理級(jí)人物的pc終端劃分為一個(gè)域作為根域，下設(shè)兩個(gè)子域，兩個(gè)子域分別由部門一到五和部門六到十的其余（不含經(jīng)理）電腦組成。這樣，一個(gè)以部門經(jīng)理為根域，其他員工分設(shè)為兩個(gè)子域的域樹就形成了，聯(lián)合其他兩家分公司，整個(gè)集團(tuán)的網(wǎng)絡(luò)就構(gòu)成了一個(gè)域林。我們把經(jīng)理級(jí)人物的終端設(shè)為根域是考慮到各部門經(jīng)理需要相互了解各部門的工作情況以便協(xié)調(diào)各自的工作，而且經(jīng)理終端里的機(jī)密文件相對(duì)于員工要有權(quán)限設(shè)置。把十個(gè)部門分設(shè)成兩個(gè)子域是考慮到部門之間的相互關(guān)聯(lián)性，比如說(shuō)研發(fā)部、生產(chǎn)部和質(zhì)檢部的聯(lián)系更為緊密，銷售和客服聯(lián)系更為緊密；我們也曾考慮把十個(gè)部門捆綁在一起設(shè)成一個(gè)域，這樣設(shè)置會(huì)出現(xiàn)十個(gè)部門之間的相互信任關(guān)系復(fù)雜繁瑣，出于簡(jiǎn)化的目的我們分設(shè)了兩個(gè)子域。因?yàn)槭蔷C合實(shí)訓(xùn)，我們充分考慮了實(shí)訓(xùn)要求和實(shí)際需求后設(shè)定了這樣一個(gè)比較滿意的方案。2.2安裝活動(dòng)目錄確認(rèn)“本地連接”屬性中的tcp/ip協(xié)議中設(shè)置的首選dns是否指向了本機(jī)；選擇管理您的服務(wù)器下一步自定義；下一步（選擇新域控制器）創(chuàng)建新域；新域名netbios域名；數(shù)據(jù)庫(kù)和日志文件文件夾DNS注冊(cè)診斷；權(quán)限目錄服務(wù)還原模式的管理員密碼；摘要完成；重啟之后2.2.1創(chuàng)建附加的域控制器確認(rèn)“本地連接”屬性中的tcp/ip協(xié)議中設(shè)置的首選dns是否指向了根域控制器選擇管理您的服務(wù)器；添加或刪除角色選擇AD服務(wù)器；選擇輸入域名；數(shù)據(jù)庫(kù)和日志文件夾共享系統(tǒng)卷目錄服務(wù)還原模式的管理密碼；摘要完成2.2.2客戶機(jī)登錄到域看ip和dns，并修改；計(jì)算機(jī)名稱，加入域加入成功登陸；登陸成功在域控制器中可以找到客戶端計(jì)算機(jī)2.3本地用戶及組管理本地用戶帳戶管理；打開計(jì)算機(jī)管理；查看用戶添加用戶；刪除用戶（鼠標(biāo)指定用戶，右擊）右擊用停用的用戶屬性勾上帳戶以停用從新啟用被停用的用添加組刪除組和刪除用戶類似，右擊——?jiǎng)h除組的管理組名是byja.添加用戶單擊確定b.刪除成員選中單擊刪除確定2.4域用戶及組管理域賬戶管理創(chuàng)建域帳戶設(shè)置密碼時(shí)要注意密碼策略刪除域帳戶禁用域帳戶復(fù)制域帳戶登陸時(shí)間的設(shè)置限制；設(shè)置帳戶只能從特定計(jì)算機(jī)登錄設(shè)置帳戶過(guò)期日域組賬戶管理新建組

與管理本地組的操作類似，在“AD用戶和計(jì)算機(jī)”窗口中，用鼠標(biāo)右鍵單擊選定的組，選擇快捷菜單中的相應(yīng)命令可以刪除組、更改組名、或者為組添加或刪除成員。2.5在AD中共享資源設(shè)置共享資源操作2.6組策略的使用第三章服務(wù)器數(shù)據(jù)管理3.1基本磁盤分區(qū)的使用建立主磁盤分區(qū)劃分大小指派驅(qū)動(dòng)器號(hào)和路徑H；格式化分區(qū)3.2動(dòng)態(tài)卷的使用簡(jiǎn)單卷擴(kuò)展卷帶區(qū)卷鏡像卷RAID—5由3盤組成RAID-5卷第四章網(wǎng)絡(luò)安全管理4.1網(wǎng)絡(luò)防火墻4.2端口安全管理4.3WindowsServer安全配置及措施4.4本地安全設(shè)置第五章IP地址分配管理5.1相同及不同網(wǎng)段主機(jī)的IP地址規(guī)劃